Questa traduzione è fornita per comodità: in caso di differenze prevale la versione inglese. Leggi la versione inglese
Questa informativa spiega quali dati personali Sirion raccoglie attraverso il suo sito (sirion.work) e la sua piattaforma, perché, su quale base giuridica, per quanto tempo li conserviamo e quali sono i tuoi diritti secondo il Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR).
1. Chi siamo
Il titolare del trattamento è Sirion Technologies S.r.l., sede legale in Via Roncaglia 14, 20146 Milano (MI), Italia. Partita IVA e codice fiscale IT14584740964, REA MI-2793778, capitale sociale 10.000 € interamente versato.
Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivi a [email protected] oppure, via posta elettronica certificata (PEC), a [email protected].
2. I dati che raccogliamo su questo sito
2.1 Richieste di demo
Quando prenoti una demo con il modulo della nostra pagina di contatto, riceviamo il tuo nome e cognome, il tuo indirizzo email di lavoro, la tua azienda e, se scegli di indicarli, il sito della tua azienda e un messaggio. Il modulo ti chiede anche di confermare di aver letto questa informativa.
Usiamo questi dati solo per rispondere alla tua richiesta, organizzare e svolgere la demo e ricontattarti a riguardo. La base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR) e il nostro legittimo interesse a dare seguito alle richieste commerciali e a conservarne traccia (art. 6, par. 1, lett. f, GDPR). Non li usiamo per inviarti newsletter o comunicazioni di marketing senza prima chiedertelo.
Il sito non salva la tua richiesta in un database: la consegna via email alla persona del team Sirion che segue le richieste di demo. I tuoi dati sono conservati per il tempo necessario a dare seguito alla tua richiesta e non oltre 24 mesi dall'ultimo contatto, salvo che tu diventi cliente: in quel caso entrano a far parte della nostra anagrafica clienti.
2.2 Candidature
Quando ti candidi a una posizione con il modulo di una delle nostre pagine Lavora con noi o scrivendo a [email protected], riceviamo il tuo nome, il tuo indirizzo email, il tuo profilo LinkedIn (se lo indichi), il tuo CV e le tue risposte alle nostre domande, insieme ai dati che si aggiungono nel corso della selezione: le nostre note, le note dei colloqui che svolgiamo con te e l'elaborato che ci invii per il business case.
Usiamo questi dati solo per valutare la tua candidatura, contattarti e svolgere la selezione. La base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR). Non vendiamo i tuoi dati e non li condividiamo con altre aziende per i loro fini.
Come usiamo l'intelligenza artificiale nella selezione. Ogni candidatura è letta per prima da un agente di intelligenza artificiale. In ciascuna fase della selezione l'agente valuta quanto emerso in quella fase (le tue risposte e il tuo CV, le note dei colloqui, il tuo elaborato per il business case) alla luce dei criteri previsti per il ruolo, annota gli elementi su cui fonda la valutazione e raccomanda il passo successivo. Uno dei fondatori di Sirion esamina la valutazione e assume ogni decisione: l'agente non decide mai, non fa mai avanzare né respinge una candidatura e non ti scrive mai di propria iniziativa. Nessuna decisione sulla tua candidatura è basata unicamente su un trattamento automatizzato. Ogni valutazione è conservata insieme agli elementi su cui si fonda, in modo che qualsiasi decisione possa essere motivata.
Colloqui. Durante i colloqui con te prendiamo note con un assistente di intelligenza artificiale (Granola), che trascrive la conversazione. Te lo comunichiamo all'inizio del colloquio e puoi chiederci di non usarlo.
Per ricevere, conservare e valutare le candidature ci avvaliamo dei fornitori di servizi elencati nella sezione 4, che agiscono per nostro conto; la sezione 5 spiega quali garanzie coprono i trasferimenti fuori dall'Unione europea.
Se non vieni assunto, cancelliamo la tua candidatura entro 12 mesi dalla fine della selezione, salvo che tu ci chieda di cancellarla prima. Se vieni assunto, entra a far parte del tuo fascicolo personale. Puoi esercitare in qualsiasi momento i diritti descritti nella sezione 6 scrivendo a [email protected], e hai il diritto di proporre reclamo al Garante per la protezione dei dati personali.
2.3 Dati tecnici, cookie e statistiche
Il nostro sito è ospitato da Cloudflare. Quando lo visiti, Cloudflare tratta le informazioni tecniche necessarie per consegnare le pagine e proteggere il sito dagli abusi, come il tuo indirizzo IP, la pagina richiesta, l'ora della richiesta e il tipo di browser e di dispositivo. La base giuridica è il nostro legittimo interesse a gestire un sito sicuro (art. 6, par. 1, lett. f, GDPR), e questi dati sono conservati solo per il tempo necessario a questo scopo.
Non usiamo cookie di statistica, di pubblicità o di profilazione, e il sito non contiene tag di tracciamento o pubblicitari di terze parti. I nostri caratteri tipografici sono serviti dal nostro sito, non da servizi di font di terze parti. Il sito usa la memoria di sessione del tuo browser solo per ricordare, durante una visita, che l'animazione di caricamento è già stata mostrata: non contiene dati personali e si cancella quando chiudi la scheda. Cloudflare può impostare cookie strettamente necessari per proteggere il sito dal traffico malevolo.
2.4 I nostri canali social e i servizi API di YouTube
Gestiamo gli account di Sirion su LinkedIn, Instagram, X e YouTube anche con un nostro software, che pubblica i nostri post e video, legge i commenti per permetterci di rispondere e ne legge le statistiche. Quando commenti un nostro post o video vediamo il tuo nome pubblico, il profilo e il commento, e li usiamo solo per risponderti e per capire come vanno i nostri contenuti (art. 6, par. 1, lett. f, GDPR).
Su YouTube il nostro software usa i servizi API di YouTube (YouTube API Services). Accede solo al canale di Sirion, mai ad altri canali. Usando YouTube accetti i Termini di servizio di YouTube, e Google tratta i dati come descritto nelle Norme sulla privacy di Google. Un account che ha autorizzato il nostro software può revocare l'accesso in qualsiasi momento dalle impostazioni di sicurezza di Google.
3. I dati che trattiamo sulla nostra piattaforma per i clienti
Sirion è l’agenzia ecommerce AI-powered: ogni cliente ha una suite di agenti AI guidata da un Client Lead senior. Questa sezione descrive come la nostra piattaforma, comprese le nostre applicazioni che si collegano a servizi di terze parti come Meta (Facebook/Instagram) Marketing API, Google Ads API, Criteo API, Google Analytics, Klaviyo e Shopify, raccoglie, usa e protegge i dati.
3.1 Quali dati trattiamo
Le nostre applicazioni accedono, per conto dei nostri clienti business e con la loro autorizzazione esplicita, ai dati di performance pubblicitaria e commerciale: statistiche di campagne e annunci (spesa, impressioni, clic, conversioni), materiali creativi degli annunci, analisi web, metriche di email marketing e dati degli ordini. Le nostre applicazioni operano rigorosamente entro i permessi che ogni cliente ha concesso sulla relativa piattaforma, e ogni azione sugli account di un cliente è svolta solo per conto di quel cliente e come da lui autorizzato.
Non raccogliamo, non richiediamo e non trattiamo dati personali degli utenti finali dei prodotti Meta (come le informazioni di profilo delle persone che vedono gli annunci o interagiscono con essi). I dati di performance a cui accediamo sono aggregati a livello di campagna, di annuncio o di giorno.
Come la maggior parte dei servizi online, i nostri sistemi registrano automaticamente un numero limitato di informazioni tecniche quando le nostre applicazioni vengono usate: log dei server (data e ora, indirizzi IP, metadati delle richieste), informazioni su browser e dispositivo e informazioni di utilizzo. Usiamo queste informazioni solo per la sicurezza, la risoluzione dei problemi e il funzionamento del servizio, e le conserviamo solo per il tempo necessario a questi scopi.
3.2 Come otteniamo l'accesso
L'accesso è sempre concesso dai nostri clienti: tramite partnership in Business Manager, collegamenti all'account amministratore o flussi espliciti di consenso alle API su ogni piattaforma. I clienti possono revocare questo accesso in qualsiasi momento dalla relativa piattaforma, e la revoca interrompe subito la nostra possibilità di leggere i loro dati.
3.3 Come usiamo i dati
I dati sono usati esclusivamente per fornire i nostri servizi al cliente a cui appartengono: analisi, reportistica sulle performance, business intelligence e raccomandazioni di marketing. Non vendiamo dati, non condividiamo i dati di un cliente con un altro cliente o con terzi, e non usiamo i dati dei clienti per la nostra pubblicità.
3.4 Dove sono conservati i dati e come sono protetti
I dati sono conservati nell'Unione europea su un'infrastruttura cloud gestita (database PostgreSQL e archiviazione cloud), cifrati in transito e a riposo. L'accesso è limitato al personale autorizzato di Sirion, con credenziali basate sui ruoli e sul minimo privilegio; i segreti delle API sono conservati in un gestore di segreti dedicato e non sono mai inseriti nel codice o nei documenti. I dati di ogni cliente sono separati logicamente.
3.5 Conservazione e cancellazione
Conserviamo i dati per il tempo necessario a fornire il servizio al cliente. Alla fine del rapporto con un cliente, o su sua richiesta scritta, cancelliamo i dati del cliente dai nostri sistemi entro 30 giorni. Per chiedere la cancellazione, scrivici agli indirizzi della sezione 1.
4. Chi riceve i dati
Non vendiamo dati personali. In Sirion possono accedervi solo le persone che ne hanno bisogno per gli scopi descritti sopra. Per gestire il sito e le tue richieste ci affidiamo a fornitori di servizi che agiscono per nostro conto e solo secondo le nostre istruzioni:
- Cloudflare, Inc.: hosting del sito e dei moduli che ricevono richieste di demo e candidature;
- Resend: invio delle email che portano richieste di demo e candidature al nostro team e delle email che inviamo ai candidati;
- Google (Google Workspace): la nostra posta aziendale, dove queste email sono ricevute e conservate;
- Google (Google Cloud): l'infrastruttura cloud, nell'Unione europea, in cui conserviamo e valutiamo le candidature;
- Anthropic: i modelli di intelligenza artificiale che il nostro agente usa per valutare le candidature;
- Granola: la presa di note, con l'intelligenza artificiale, durante i colloqui con i candidati.
Possiamo inoltre comunicare dati quando lo richiede la legge o un provvedimento di un'autorità pubblica.
5. Trasferimenti fuori dall'Unione europea
Alcuni dei fornitori elencati nella sezione 4 hanno sede negli Stati Uniti o possono trattare dati fuori dallo Spazio economico europeo. Quando succede, il trasferimento è coperto da garanzie adeguate secondo il Capo V del GDPR, come le clausole contrattuali tipo della Commissione europea. Puoi chiederci maggiori informazioni su queste garanzie agli indirizzi della sezione 1.
6. I tuoi diritti
Secondo il GDPR hai il diritto di:
- accedere ai dati personali che conserviamo su di te e riceverne una copia;
- rettificare i dati inesatti o incompleti;
- cancellare i tuoi dati, quando non c'è più un motivo per conservarli;
- limitare il trattamento nei casi previsti dalla legge;
- ricevere i tuoi dati in un formato portabile (portabilità);
- opporti in qualsiasi momento al trattamento basato sul nostro legittimo interesse.
Per esercitare questi diritti, scrivi a [email protected] o a [email protected]. Rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese dell'Unione europea in cui vivi o lavori.
Quando la nostra piattaforma tratta dati personali per conto di un cliente, le richieste che riguardano quei dati vanno inviate al cliente; noi lo aiuteremo a rispondere.
7. Modifiche a questa informativa
Possiamo aggiornare questa informativa di tanto in tanto; la versione in vigore è sempre disponibile a questo indirizzo, con la data dell'ultima revisione in alto.
